ImageMagick

Die in Log4j 1.2 enthaltene SocketServer-Klasse ist anfällig für die Deserialisierung nicht vertrauenswürdiger Daten, was in Kombination mit einem geeigneten Deserialisierungs-Gadget zur Ausführung beliebigen Codes aus der Ferne ausgenutzt werden kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 69.1 %.

In Visual Studio Code fehlt an einer Stelle die Autorisierungsprüfung. Ein nicht autorisierter Angreifer kann dadurch über das Netzwerk seine Rechte ausweiten. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die von Microsoft bereitgestellte aktuelle Version von Visual Studio Code installieren.

OpenCode Studio vor Version 2.4.4 enthält laut NVD eine Schwachstelle durch fehlende Authentifizierungsprüfung, die es nicht authentifizierten Angreifern aus der Ferne ermöglicht, beliebige Dateien in den Verzeichnissen temp und static/music direkt anzufordern und zu lesen. CVSS-Basiswert: 9.1 (Kritisch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Wedding Slideshow Studio 1.36 enthält eine Buffer-Overflow-Schwachstelle, die es Angreifern erlaubt, durch Überschreiben des Registrierungsnamens-Felds mit einer bösartigen Nutzlast beliebigen Code auszuführen. Mit einer speziell gestalteten Nutzlast lässt sich eine entfernte Codeausführung auslösen. CVSS-Basiswert: 9.8 (Kritisch).

Wedding Slideshow Studio 1.36 enthält eine Pufferüberlauf-Schwachstelle im Eingabefeld für den Registrierungsschlüssel, über die Angreifer durch Überschreiben des Speichers beliebigen Code ausführen können. Ein präparierter Payload von 1608 Byte löst einen Stack-basierten Pufferüberlauf aus. CVSS-Basiswert: 9.8 (Kritisch).

In ASP.NET Core erlaubt eine inkonsistente Interpretation von HTTP-Anfragen (HTTP Request/Response Smuggling) einem berechtigten Angreifer, über das Netzwerk eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: den bereitgestellten Hersteller-Fix einspielen.

Cherry Studio ist ein Desktop-Client, der mehrere LLM-Anbieter unterstützt und ein eigenes Protokoll cherrystudio:// registriert. Bei der Verarbeitung der MCP-Installations-URL werden die base64-kodierten Konfigurationsdaten geparst und der darin enthaltene Befehl direkt ausgeführt. Erhält die Anwendung eine URL des Typs cherrystudio://mcp, ruft sie die Funktion handleMcpProtocolUrl auf. Erstellt ein Angreifer schädliche Inhalte und platziert sie etwa auf einer Website mit einer Schaltfläche, wird beim Klick der Vorgang als normale Aktion gewertet und der schädliche Befehl direkt ausgelöst, wodurch der Benutzer kompromittiert wird. CVSS-Basiswert: 9.6 (Kritisch).

In Jaspersoft Library besteht eine Java-Deserialisierungsschwachstelle. Die unsachgemässe Verarbeitung extern bereitgestellter Daten kann Angreifern die Remotecodeausführung auf Systemen ermöglichen, die die betroffene Bibliothek verwenden. CVSS-Basiswert: 9.8 (Kritisch).

Cherry Studio ist von Version 1.2.5 bis 1.5.1 bei der Verbindung mit einem bösartigen MCP-Server im HTTP-Streamable-Modus anfällig für OS-Command-Injection. Angreifer können einen bösartigen MCP-Server mit kompatiblen OAuth-Autorisierungsendpunkten einrichten und Opfer zur Verbindung verleiten, was in verwundbaren Clients zu OS-Command-Injection führt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.5.2.

In Cherry Studio Version 1.5.1 besteht eine Remote-Code-Execution-Schwachstelle, wenn eine Verbindung zu streamableHttp-MCP-Servern hergestellt wird. Ursache ist das implizite Vertrauen des Servers in die OAuth-Auth-Weiterleitungsendpunkte sowie die fehlende Bereinigung der URL. Laut Quelle ist das Problem in Version 1.5.2 behoben. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.5.2 oder neuer.

Eine unzureichende Einschränkung eines Pfadnamens auf ein beschränktes Verzeichnis (Path Traversal) in Azure erlaubt einem nicht autorisierten Angreifer die Rechteausweitung über das Netzwerk. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In Copilot Studio besteht eine Cross-Site-Scripting-Schwachstelle (XSS) durch unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten. Ein nicht autorisierter Angreifer kann dies über das Netzwerk zu einer Rechteausweitung ausnutzen. CVSS-Basiswert: 9.3 (Kritisch).

In .NET und Visual Studio besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. Angreifer können dadurch beliebigen Code auf betroffenen Systemen ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Dataiku DSS vor Version 11.4.5 und 12.4.1 weist eine fehlerhafte Zugriffskontrolle auf, die zu einer vollständigen Umgehung der Authentifizierung führen kann. Ein Angreifer kann dadurch ohne gültige Anmeldung Zugang zur Anwendung erlangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Dataiku DSS 11.4.5 bzw. 12.4.1.

In .NET, .NET Framework und Visual Studio besteht laut NVD eine Schwachstelle, die die Umgehung eines Sicherheitsmerkmals (Security Feature Bypass) erlaubt. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

Label Studio ist ein Werkzeug zur Datenkennzeichnung und Annotation. Eine Schwachstelle lässt sich mit einer ORM-Leak-Lücke verketten, um ein beliebiges Konto in Label Studio zu übernehmen. Angreifer können so ihre Rechte von einem Benutzer mit geringen Berechtigungen bis hin zu einem Django-Super-Administrator ausweiten. Betroffen sind Versionen vor 1.8.2, in der ein Patch eingeführt wurde. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.8.2.

WireMock ist ein Werkzeug zum Mocken von HTTP-Diensten. Werden in WireMock-Studio-Konfigurationsfeldern bestimmte Anfrage-URLs verwendet, kann die Anfrage an einen beliebigen, von der WireMock-Instanz erreichbaren Dienst weitergeleitet werden (SSRF). Es wurden drei mögliche Angriffsvektoren identifiziert: die TestRequester-Funktion, Webhooks und der Proxy-Modus; da HTTP-Methode, -Header und -Daten kontrollierbar sind, lassen sich Anfragen mit den Standard-Berechtigungen der Instanz senden. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Der Hersteller hat das betroffene Produkt WireMock Studio eingestellt; es wird kein Fix bereitgestellt, Nutzer sollten auf Alternativen ausweichen.

Die Active Template Library (ATL) in mehreren Versionen von Microsoft Visual Studio, Visual C++ sowie in Windows weist eine Sicherheitslücke auf, die von entfernten Angreifern ausgenutzt werden kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 82.5 %.

JMSAppender in Log4j 1.2 ist anfällig für die Deserialisierung nicht vertrauenswürdiger Daten, sofern ein Angreifer Schreibzugriff auf die Log4j-Konfiguration besitzt. Über manipulierte TopicBindingName- und TopicConnectionFactoryBindingName-Werte lässt sich Schadcode nachladen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 81.1 %.

Die Active Template Library (ATL) in mehreren Versionen von Microsoft Visual Studio, Visual C++ sowie Windows weist eine Sicherheitslücke auf, die Angreifern die Codeausführung oder andere Angriffe ermöglichen kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 52.6 %.

Eine Schwachstelle im Zusammenhang mit einem nicht vertrauenswürdigen Suchpfad in der Microsoft Foundation Class (MFC) Library betrifft mehrere Versionen von Microsoft Visual Studio und Visual C++. Angreifer können dies ausnutzen, indem sie eine manipulierte DLL in ein vom Benutzer besuchtes Verzeichnis platzieren. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 37.9 %.

In .NET Core und .NET Framework besteht eine Schwachstelle bei der Verarbeitung von Web-Anfragen, die ein Angreifer zu einem Denial of Service ausnutzen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 11.7 %.

Laut NVD besteht in .NET eine Denial-of-Service-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch).

In .NET Core und Visual Studio besteht laut NVD eine Denial-of-Service-Schwachstelle. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Für .NET von Microsoft wurde eine Denial-of-Service-Schwachstelle gemeldet. CVSS-Basiswert: 7.5 (Hoch).

.NET und Visual Studio sind laut NVD von einer Remote-Code-Execution-Schwachstelle betroffen. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff bei erforderlicher Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

In ImageMagick vor den Versionen 7.1.2.23 und 6.9.13-48 kann eine fehlende Prüfung im MIFF-Decoder dazu führen, dass eine präparierte Datei eine Endlosschleife und damit eine CPU-Erschöpfung auslöst. Die Schwachstelle ist über das Netzwerk ohne Benutzerinteraktion ausnutzbar und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %. Empfohlene Massnahme: Auf ImageMagick 7.1.2.23 bzw. 6.9.13-48 oder neuer aktualisieren, in denen das Problem behoben ist.

Laut NVD besteht im Visual Studio Tools for Office Runtime eine Spoofing-Schwachstelle. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Einspielen der von Microsoft bereitgestellten Sicherheitsupdates.

In der FileBrowser-API von AWS Research and Engineering Studio (RES) der Versionen 2024.10 bis 2025.12.01 könnten nicht bereinigte Eingaben einem remote authentifizierten Angreifer ermöglichen, beliebige Befehle auf dem System auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In .NET erlaubt eine fehlende Begrenzung bzw. Drosselung bei der Ressourcenzuteilung einem nicht autorisierten Angreifer, über das Netzwerk einen Denial-of-Service-Zustand herbeizuführen. Die Schwachstelle ist zusätzlich über den Ubuntu-Sicherheitshinweis USN-8553-1 für .NET dokumentiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Eine aktive Ausnutzung (CISA KEV) ist nicht belegt.

In AWS Research and Engineering Studio (RES) Version 2025.03 bis 2025.12.01 ermöglicht eine fehlende Eingabebereinigung im Handling virtueller Desktop-Sitzungsnamen einem remote authentifizierten Angreifer die Ausführung beliebiger Betriebssystembefehle. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Im .NET Framework ermöglicht ein Fehler im Schutzmechanismus (Protection Mechanism Failure) einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

In .NET erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

ImageMagick vor 7.1.2-15 und 6.9.13-40 enthält eine Command-Injection-Schwachstelle im SVG-Decoder, die es Angreifern erlaubt, beliebige MVG-Zeichenbefehle einzuschleusen. Angreifer können bösartige SVG-Dateien mit eingeschleusten Magick-Vector-Graphics-Befehlen erstellen, die während des Renderns ausgeführt werden. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf Version 7.1.2-15 bzw. 6.9.13-40 oder neuer aktualisieren.

Eine unzureichende Neutralisierung von Sonderzeichen in der Ausgabe an eine nachgelagerte Komponente (Injection) erlaubt einem nicht autorisierten Angreifer laut Quelle die Umgehung eines Sicherheitsmechanismus über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Im .NET Framework besteht ein stack-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann dadurch über das Netzwerk einen Denial-of-Service-Zustand herbeiführen. Die Lücke ist zusätzlich im Ubuntu-USN-Advisory USN-8553-1 zu .NET dokumentiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Im .NET Framework ermöglicht eine fehlende Begrenzung bzw. Drosselung der Ressourcenzuteilung einem nicht autorisierten Angreifer einen Denial of Service über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Ubuntu hat dazu einen eigenen Sicherheitshinweis veröffentlicht (USN-8553-1). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.